Excepciones en toda la cartera: el registro que caduca

Una excepción acotada tiene alcance preciso, motivo, dueño y fecha de vencimiento. En una cartera pequeña basta recordarlo; en una con decenas, hace falta un registro único que las junte, y en ese registro cada excepción lleva además cuánto silencia: las alertas que evitó en el periodo. Sin ese número no se sabe qué se está dejando de ver, y sin la fecha, nadie vuelve a preguntarse si el motivo sigue en pie.

La fecha de vencimiento no apaga la excepción sola. Al llegar, se revisa: se renueva con un motivo nuevo, se estrecha o se quita. Una excepción vencida que sigue aplicándose es una decisión que nadie volvió a tomar.

Abre registro_de_excepciones. La fecha de corte es el 1 de octubre de 2026: una excepción cuyo vencimiento es anterior sigue aplicándose sin que nadie la haya renovado. La columna silenciadas_t3 dice cuántas alertas evitó cada una en el tercer trimestre.

Una regla puede parecer manejable porque emite pocas alertas y estar, en realidad, medio apagada. El porcentaje silenciado compara lo que las excepciones evitaron con todo lo que la regla habría emitido sin ellas: silenciadas entre la suma de silenciadas y emitidas.

Tómalo para LSP-205, la de los dominios recién registrados, que tiene dos excepciones. Sus alertas emitidas están en la tabla emitidas.

Un alcance se compara con su motivo. «Una cuenta de servicio que consulta desde la región de la nube» y «una cuenta» caben una en otra. «Un viaje comercial de dos personas» y «una sede entera» no. Una excepción con un alcance mucho mayor que su motivo calla, además de lo conocido, lo que nadie vio venir.

La excepción del viaje comercial pertenece a Comercial, vence en junio de 2027 y en el trimestre silenció 41 alertas de inicios de sesión desde países nuevos. El viaje ya terminó.